Informativa sulla privacy
Servizio Omni Connect · ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)
Ultimo aggiornamento: 28 settembre 2026
1. Titolare del trattamento
MARLETTA SAT S.R.L.
Via Etnea 113, 95030 Mascalucia (CT)
Email: info@marlettasat.it
Il Titolare eroga il servizio Omni Connect con i marchi Omni Web Studio / Mairnet.
2. Che cos'è Omni Connect e chi coinvolge
Omni Connect è un servizio tecnico che collega l'account WhatsApp Business di un'attività (di seguito «Partner»: il ristorante, lo studio, il negozio che usa un gestionale Omni Web Studio / Mairnet) alla piattaforma WhatsApp Cloud API di Meta, tramite la procedura di collegamento «Embedded Signup». Grazie al collegamento, il gestionale del Partner può inviare messaggi ai propri clienti e ricevere le loro risposte.
Nel trattamento dei messaggi scambiati fra il Partner e i suoi clienti, il Titolare agisce di regola come responsabile del trattamento (art. 28 GDPR) per conto del Partner, che è titolare dei dati dei propri clienti. Il Titolare tratta invece come titolare autonomo i dati necessari alla gestione del rapporto contrattuale con il Partner e alla sicurezza del servizio.
3. Dati trattati
- Numeri di telefono del Partner (numero WhatsApp Business collegato) e dei clienti del Partner che scambiano messaggi con esso;
- Contenuto dei messaggi WhatsApp inviati e ricevuti tramite il servizio (testo, allegati, stato di consegna e lettura), esclusivamente nella misura necessaria a recapitarli e a mostrarli nel gestionale;
- Identificativi tecnici Meta: WhatsApp Business Account ID (WABA), Phone Number ID, Business Portfolio ID, nome visualizzato, identificativi dei modelli di messaggio;
- Token tecnici di accesso rilasciati da Meta per operare sull'account del Partner e PIN di verifica in due passaggi, conservati esclusivamente in forma cifrata;
- Dati tecnici e di sicurezza: log di sistema, indirizzi IP delle chiamate ricevute, timestamp, esiti delle operazioni, eventi notificati da Meta (webhook).
Non vengono raccolti dati ulteriori rispetto a quelli strettamente necessari al funzionamento del servizio.
4. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Erogazione del servizio: collegamento dell'account WhatsApp, invio e ricezione dei messaggi, gestione dei modelli, notifiche al gestionale del Partner | Esecuzione del contratto con il Partner (art. 6, par. 1, lett. b GDPR) |
| Sicurezza, prevenzione degli abusi, diagnostica e continuità del servizio | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
| Adempimento di obblighi di legge (es. fiscali, richieste dell'Autorità) | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
Nessun dato viene utilizzato per finalità di marketing del Titolare, né ceduto a terzi per loro finalità commerciali. Non viene svolta profilazione né alcun processo decisionale automatizzato ai sensi dell'art. 22 GDPR.
5. Modalità del trattamento e misure di sicurezza
- i token di accesso e i PIN sono cifrati a riposo (AES-256-GCM) e non sono mai registrati nei log;
- le chiavi di accesso dei gestionali sono conservate solo in forma di hash;
- tutte le comunicazioni avvengono su canali cifrati (HTTPS/TLS); le notifiche ricevute da Meta e quelle inviate ai gestionali sono firmate e verificate;
- l'accesso ai sistemi è limitato al personale autorizzato del Titolare.
6. Destinatari e sub-responsabili
I dati sono trattati dal personale del Titolare autorizzato e dai seguenti soggetti:
- Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda), fornitore della piattaforma WhatsApp Business / Cloud API, che tratta i dati in qualità di sub-responsabile secondo i propri termini (WhatsApp Business Data Processing Terms). Meta può trasferire dati al di fuori dello Spazio Economico Europeo sulla base delle clausole contrattuali standard e delle garanzie previste dal GDPR;
- il Partner (e il relativo gestionale Omni Web Studio / Mairnet), al quale i messaggi e gli stati di consegna vengono inoltrati in quanto titolare dei dati dei propri clienti;
- fornitori di infrastruttura (hosting) situati nell'Unione Europea, nominati responsabili del trattamento.
L'utilizzo del servizio è soggetto alla Meta Platform Policy, alle WhatsApp Business Policy e alle WhatsApp Commerce Policy; il Titolare tratta i dati ottenuti dalle piattaforme Meta esclusivamente per fornire il servizio al Partner, nel rispetto di tali policy.
7. Periodo di conservazione
I dati sono conservati per la durata del contratto con il Partner e per i 12 mesi successivi alla sua cessazione, salvo termini più lunghi imposti da obblighi di legge o necessari alla difesa di un diritto in sede giudiziaria. Decorso tale periodo i dati sono cancellati o resi anonimi. I token tecnici vengono revocati e cancellati alla disconnessione dell'account.
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR l'interessato può esercitare in qualsiasi momento i diritti di:
- accesso ai dati (art. 15);
- rettifica (art. 16);
- cancellazione, «diritto all'oblio» (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati (art. 20);
- opposizione al trattamento (art. 21);
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22).
Le richieste possono essere inviate a info@marlettasat.it oppure per posta all'indirizzo del Titolare. Per la cancellazione dei dati è disponibile anche la pagina Richiesta di cancellazione dei dati. Quando il Titolare agisce come responsabile per conto di un Partner, la richiesta viene inoltrata al Partner interessato, che resta il referente principale per i dati dei propri clienti.
È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Natura del conferimento
Il conferimento dei dati è necessario per l'erogazione del servizio: senza di essi non è possibile collegare l'account WhatsApp né recapitare i messaggi.
10. Modifiche
La presente informativa può essere aggiornata; la versione vigente è sempre pubblicata a questo indirizzo con la data di ultimo aggiornamento.